經銷商專區｜登入
〔最新消息〕2020-11-13
公共雲中的DDoS風險
數位化轉型的步伐不斷升級，以及提高業務敏捷性的迫切需求，是推動企業上雲的兩大因素。據全球分析公司Gartner預測，到2022年，全球公共雲服務的收入將達到3546億美元的規模。
隨著雲的應用率不斷提高，客戶在轉移到雲端時，優先考慮應用的安全性和可用性。例如，分散式阻斷服務(DDoS)攻擊，即試圖耗盡應用程式的資源，並不罕見。這些攻擊會使合法使用者無法使用應用程式，並有可能破壞來之不易的用戶信任。
公共雲中的DDoS風險
在公有雲中，DDoS攻擊的目標可以是任何通過互聯網可以公開到達的終端，或者是雲環境內的終端。
主要有兩類攻擊。
體積網路攻擊--這些是流量氾濫（例如UDP/TCP反射攻擊），通過創造高位/秒或包/秒速率來耗盡資源。這些攻擊會使計算資源不堪重負，導致自動伸縮，從而帶來移動目標無限計費的風險，在其他情況下，當自動伸縮既不支持（例如 "升降式 "應用）也不需要（例如遊戲機房等單體應用）時，可能會影響應用的可用性。
L4-L7，智慧攻擊-這些攻擊會影響客戶的應用。資源耗盡攻擊(例如，TCP floods)利用L4協議棧中的漏洞，使目標無法訪問。應用攻擊如HTTP/S泛洪，通過利用應用中的弱點來幹掉服務，從而破壞其正常服務合法流量的能力。HTTP/S攻擊如cache-busting，繞過CDN服務，以隨機的URL查詢淹沒應用服務，導致CPU資源的過度消耗。
閱讀更多
閱讀更多
